Nieuws
Vingerafdrukscanner smartphone gefopt door plastic print
Datum artikel geplaatst: 08-04-2019
Een gebruiker is erin geslaagd om de vingerafdrukscanner van de Samsung Galaxy S10 om de tuin te leiden. Hij printte een plastic vingerafdruk en kon zo in een mum van tijd toegang krijgen tot de telefoon. ,,Ik kan al je informatie krijgen en je geld uitgeven in minder dan vijftien minuten, als je enkel je vingerafdruk gebruikt om je telefoon te beveiligen”, waarschuwt hij.
Een foto van je vingerafdruk, meer heeft gebruiker darkshark naar eigen zeggen niet nodig om een Samsung Galaxy S10 te kunnen kraken. Op website Imgur doet hij uit de doeken hoe hij te werk ging. Allereerst nam hij een foto van zijn eigen vingerafdruk op een wijnglas. Van die foto maakte hij een virtuele 3D-tekening die hij als blauwdruk kon gebruiken voor een 3D-printer, zo meldt techwebsite The Verge. Na ongeveer dertien minuten had hij een valse vingerafdruk die door de vingerafdrukscanner op zijn eigen telefoon geaccepteerd werd.
De Samsung Galaxy S10 en S10+ zijn uitgerust met een ultrasone sensor. Dat wil zeggen dat de scanner vingerafdrukken ‘leest’ met behulp van ultrasoon geluid, wat veiliger is dan een traditionele optische scanner, die je vingerafdruk herkent aan de hand van beeld.
Volgens Samsung zou de vingerafdrukscanner daarnaast accurater werken dan een capacitieve scanner, die je op de meeste moderne telefoons vindt. Zo’n scanner werkt op basis van de elektrische geleiding van je huid. Een capacitieve scanner zou eveneens veiliger zijn dan een optische scanner, maar raakt sneller in de war als je vingers bijvoorbeeld vettig zijn.
Maar dan nog is de vingerafdrukscanner van de S10 niet onfeilbaar, zo bewijst dit experiment.
Kwartiertje
Darkshark zegt dat hij met zijn project vooral wil aantonen dat een vingerafdruk op zich geen betrouwbare manier is om je telefoon te beschermen. Voor een leek is het misschien niet de meest logische stap om een 3D-print te ontwerpen, maar voor hem is zoiets helemaal niet moeilijk, zegt hij. ,,Als ik iemands telefoon steel, dan staan zijn vingerafdrukken daar al op. Ik kan dit hele proces in minder dan drie minuten doorlopen en kan de 3D-printer op afstand starten, zodat die klaar is wanneer ik bij het apparaat ben.”
En aangezien veel gebruikers ook hun bank- en betaalapps beveiligen met een vingerafdruk, kan dat grote gevolgen hebben, klinkt het. ,,Ik kan al je informatie krijgen en je geld uitgeven in minder dan vijftien minuten als je enkel je vingerafdruk gebruikt om je telefoon te beveiligen.”
Bron: http://www.ad.nl
